天上之水，不辞九曲之苦，终成华夏澎湃之强音;万里长城，屹立苍穹之下，构筑中华骄傲之图腾。崇吾之山，率土之滨。天耀中卫，太阳之城。花儿杞乡沐霞光万道，世界沙都乘万里长风。
金秋九月，秋高气爽。宁夏中卫，既揽西北风光之雄奇，又兼江南景色之秀美，碧水蓝天，湖光沙色，林荫碧翠。在这美丽的“世外桃源”，2016年CIOC全国CIO大会在此盛大举办，来自全国300余位CIO共聚一堂，最接地气的观点、最实用的实战经验、最前沿的技术、最新的产品在此汇聚，碰撞出属于CIO的精彩的火花。
以下为思科中国副总裁候胜利的发言，他演讲的题目是：新一代企业IT 思科护航互联网+。
思科中国副总裁候胜利
候胜利：今天分享的主题是《新一代企业IT 思科护航互联网＋》。面对全数字转型的时代，让人不禁想起《盗梦空间》的场景：随着新技术的发展，有时很难去分辨出目前是处于数字化的空间，还是真实的空间。这种虚拟和现实之间的切换，给我们带来一些新的变革。比如在客户体验方面，66%的客户因为客户体验差，转而去其他厂商购买产品，今后这个比例会呈现增长趋势。
90后或者00后的不断加入，他们会通过IT系统去进行工作、学习、生活、娱乐等各个方面的活动。预计在2020年，每小时会有超过200万音视频设备连接到网络。这些改变会给企业运营决策带来重大的影响。
2019年，会有超过50%的就业机会选择机器人。吴总谈到的定制化汽车、3D打印技术的应用，都将是未来的发展趋势，比如惠普公司近期收购了一家3D打印公司，证明惠普会加入到3D打印的行业。
从零售角度来看，越来越多的人会为了更好的用户体验去付费。因此AR或VR成为新一轮创投的热点。今天是一个无现金的社会，无论是通过支付宝还是微信钱包，人们可以不用带任何一分钱在中国购物。银行中会有虚拟出纳员，不需要在每一个网点都有专职员工，将会通过ATM的方式来给你提供服务。这些都是信息技术带给我们的变化，一系列小的变化带动社会实现大的变化趋势。比如，当你购买定制的汽车，生产到物流，到这些平台背后会有大量的系统，系统里所有的数据需要一个良好的网络基础。所有信息都要在网络上面传递、运作。因此，需要考虑网络协作、自动化和安全性。
下面从技术角度分析，思科是如何去帮助企业进行数字化转型？
首先是“云”和数据中心，IDC今年做了一个报告：2016年传统数据中心支出下降了4%，私有云上升11%，公有云上升14%。从这个趋势来看，“云”在企业中的使用有强劲的上升空间。从另外一个角度来看，这并不代表所有数据都将放到公有云上，私有云更是一个长足的发展，越来越多的企业将会采用混合云的模式，把一部分核心的应用放在私有云，把非核心资源放在公有云上。这种部署既提高核心数据的安全性，又增强系统性能、节省费用。
思科如何看待云和数据中心?第一，底层的基础设施、需要有网络设备、计算资源、存储的资源以及安全。它们都会有开放的接口做虚拟化的自动部署。
第二，中层的私有云系统可以是分立的系统，也是可以整合起来。比如融合的架构。上层可以选择各种云服务。用户可以不在乎系统如何部署，他只需要简单优质的服务即可。IT人员需要做什么?需要做详细的规划，让数据无论是在公有云、私有云还是混合云上，都是安全的。数据可以在不同的云和数据中心之间交互，让用户可以自助选择计算资源和服务。系统中会有安全管理并对整个数据中心的数据信息和数据流量进行详细的分析。这就是思科所构建的数据中心架构。
今天，思科有相应的软硬件提供数据中心解决方案。思科如何利用这套系统解决方案去构建思科内部的“IT云”。用户界面中，思科有自服务目录，可以选择相应的硬件、软件和服务，后端系统进行自动化处理。接口将设备进行连接，后端大家可以通过网络存储，进行企业IT运维管理。
这就是思科所构建的IT系统，从2009年基于传统物理裸机进行的数据中心到2012年基于虚拟化部署的数据中心，通过把网络资源和计算资源进行整合，降低了数据中心33%的建设成本。2014年的自动化部署，80%的IT平台都进行了基础设施的自动化，降低了37%的运营成本。2016年数据中心端到端的部署和管理策略，将会降低39%的总运营成本。因此，通过这云技术在思科内部的实践和应用，明显降低企业运营成本，提高IT运维效率。过去需要花费几个小时的运维业务，缩减到现在18分钟就可以搞定。
超融合的架构可以把网络资源、计算资源、存储资源全部整合起来。思科采用闪存的方式、快速地读写，可以让运维人员方便操作。思科有一个做生物医药研发的客户，它不断地有新的业务或者新的医药解决方案进行推广，因此需要快速的研发。系统需要60分钟去做统一部署，把网络资源和计算资源通过虚拟化部署结合起来。如果后续需要扩容，可以在底层架构通过刀片服务器或机架服务机进行快速地连接部署。
大数据、云应用领域，思科有跟FANUC合作。FANUC是机器人制造企业，中国区的总部在上海。FANUC在整个生产线中安装了各种各样的传感器，把数据进行传输。思科可以观察FANUC每条生产线的情况，何时有故障，何时容易产生残次品。可以在系统当中提前预警，如果有死机的风险，可以提前告知系统的运维管理人员。
FANUC系统中有很多机器手，机器会给自己自动更换配件，比如它运行到10万小时发生故障率较高，它会自动侦测、下定单、发FANUC，进行不间断生产。
无论是大数据、互联网还是物联网，都是优化人们的生活生产效率。最后，当人、机器、数据三者之间有机结合在一起时，更重要的是如何实现人和人之间的沟通。有人请教吴总：汽车公司如何做全球协同办公?企业需要员工在任何的地方、任何环境下都可以去获得他所需要的协作资源。可以是项目小组讨论、可以是在家里办公、更是不同的企业之间的协作。比如GE和波音，这两个公司之间的视频会议系统和电话系统是完全打通的，可以很方便地进行沟通和交流。
思科在全球有7万多名员工，其中61%的人不需要在办公室工作，57%的人拥有开放式的办公环境，45%的人可以在个人空间里去同事、客户面对面沟通。思科72%的会议是小于4个人的面对面会议，43%的同事需要随时随地连接到网络当中去，这就是全球化企业－思科，也是国内中小型企业迈向国际化必不可少的一步。
思科52%的经理和员工都不是在同一个城市的，甚至是不同的国家或者不同的区域。那你把大家连接在一起，让企业内部能够更好地沟通协作？需要做什么?企业需要高效协作的平台、协作的架构。员工可以在家里、在酒店，通过云的模式，穿越防火墙，再到运营商进行网络连接。
思科把MCU软件做成会议资源池，在X86服务器上运行。不管你在北京、上海还是广州，只要你企业内网的所有MCU，思科都把它做成资源池，进行统一调度，让异地企业人员可以更好地沟通。
并不是每一个用户都需要购买license，用户只需要开会时输入激活码即可。这样的方式让视频会议降低成本、灵活部署、简单使用。
思科在广东有一个教育用户，使用思科全新的系统，支持企业视频的监控跟踪。医疗用户方面，思科构建的全国儿童医院视频网络，大家通过视频终端，把全国大概有两三百家的儿童医院联合在一起，给大家提供远程会诊或者远程培训服务。这就是视频协作。
安全方面是全数字化的平台的重点。相关统计表明，企业分为两种，一种是正在遭受攻击的企业，一种是拥有各种各样的网络安全漏洞的企业。无论是系统的安全漏洞，还是未授权的外部人员入侵企业系统。这些企业对问题如何进行解决?那只有靠网络安全意识的培训和网络技术投资的维度去改善。
每天，思科网络系统会遭受什么样的攻击?思科都IT人员，每天要检查27个TB的数据量，每天发生1.7万亿网络事件，425个设备检测并开启事件防御等等。这些需要IT人员进行维护，才能保证思科员工、合作伙伴在思科安全稳定可靠的电子商务平台网站上下订单。
从IT运维人员的角度看，思科在四个方面进行系统安全方面的管理。第一是业务和流程，怎么样去按照合规的方式去构建我们的网络系统和IT系统。第二，运维人员要有相应的工具和控制手段，来进行网络安全的防护。第三，对收集来的数据进行检查和自动分析，把这些安全责任落实到每一个具体的部门。第四，思科内部有CIO、首席信息安全官和15个安全大使，他们从制度和人员团队建设上，共同保证整体信息的安全。
从技术维护的角度看，我从三个方面来分析。传统的安全防御系统有防火墙、防火墙入侵检测、邮件防泄漏等等。
第一、企业自己内部有各种各样的设备，无论企业给员工配备的设备，还是员工购买的设备，我们都希望有一个集成式威胁的防御，通过防火墙入侵检测等方式，让员工之间进行互动。发现问题及时响应，运维人员进行管理并快速给出应急措施。
第二、让IT系统防患于未然，御敌于国门之外。要让那些进入到企业系统中的设备都是可信的。如何做?先通过设备注册的情况，了解设备版本是否需要进行安全保护?设备如果跑思科的数据，必须要进行加密。
思科IT部门最近给我发了一封邮件，邮件表示：“ 9月15日之前如果没有把苹果手机升级到9.3.5IOS版本，您将无法接收公司邮件或者访问网站。”从IT角度来看，用户需要对连接到企业网络当中的设备进行控制。通过在后台进行身份验证，对员工数据、身份进行安全统一管理并在数据包上打标签，可以得知数据流具体是哪一个用户产生的。也就是说用户无论何时何地用任何方式登录进来，都可以得到安全的管辖。
第三、思科有一个基于云的AMP安全分析系统。可以在全球系统中进行分析，比如面对Web攻击、E-mall等攻击，思科会有专家做更高级的分析。
如果你还觉得不安全，甚至可以离线下载并安装到系统中去。通过这样的方式可以保证系统安全并进行实时更新。
我们看企业系统是否安全可靠，可以从四个角度分析。第一、借力网络。网络是一个安全机制，当发生安全攻击的时候，网络是最敏感的，网络当中有任何变化的时候，都可以把信息传递出去。第二、强化安全边界。边界上有防火墙保证安全性，在终端上对恶意代码进行防护。第三、终端网络防护。第四、网络外部安全。网络外部也就是安全云，不断地提供信息给你保证你的安全性。这四位一体的合作才能保证我们系统的安全。
如果企业要做全方位数字化的转型，需要在IT的角度去帮企业进行控制。电信运营商强调NFA，思科帮用户在企业系统中做NFA，在企业的分支机构设置一个路由器或交换机，所有配置或编排都在总部分发下去。思科跟苹果的合作是把它苹果全球几百家店全部通过无线网络连接起来，使用云的方式去部署，然后通过手机下载软件、下载应用，分析出来你的喜好并进行自动化的推广。
有CIO说思科堕落了，近几年很少在外界发出声音。即使这样，思科依然是当仁不让的全国第一网络设备厂商。思科无论在网络设备、SDN系统、网络安全以及混合云架构，思科都是全球第一。作为一名CIO，如果不吸取国外先进的技术，与国外的厂家进行隔离，局限在大局域网中，或者成为跟随者去进行信息化建设，将很难为IT领域做出更大的贡献。思科实际上今天依然是全球第一的公司，今天股价的市值，思科是最高的，31块—32块美金。过去6个月－1年中，思科在全球高科技公司领域里，仅次于苹果，股价比谷歌、微软都要好，但是在中国报道不多。
最后，作为有创新精神的CIO，你不应该跟这些国外最好的公司隔离。思科欢迎并期待有越来越多思科团队的工作人员走向大家，跟大家配合去进行企业数据的变革和改造！
扫码打赏嘉宾：
京公网安备 11010502049343号